PT-2026-41864

CVE-2026-46724

Publicado

2026-05-19

Atualizado

2026-05-19

Descrição por

CVSS 4.0

5.9

Média

MétricasAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Faceted Search (ke search) (versões afetadas não especificadas)

Descrição O indexador de arquivos não normaliza o caminho do diretório configurado. Isso permite que um usuário de backend com permissões para editar configurações do indexador indexe documentos de locais arbitrários no sistema de arquivos do servidor por meio de sequências de path traversal, que são caracteres usados para navegar na hierarquia de diretórios para acessar arquivos fora da pasta pretendida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Christian Bülter

Seungbin Yang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados